01
Модуль 1: Введение в Command Injection
child_process.exec, exec vs execFile, опасности shell
- 11. Command Injection в Node.js~5 мин
- 22. Обзор методов защиты от Command Injection~5 мин
- 33. Тест: Основы Command Injection~3 мин
Путь nodejs Intermediate 6 модулей 23 шага (13 теор · 4 лаб · 6 квиз) ~4 ч 38 мин
Node.js Command Injection: От exec до eval
Маршрут по инъекциям команд в Node.js/Express. Изучите child_process.exec, обход фильтров, blind injection и eval(). Практикуйтесь на 4 лабах с уникальными методами защиты.
02
Модуль 2: Базовая инъекция команд
exec('ping ' + input) и разделители команд
- 11. Базовая инъекция через exec()~5 мин
- 2. Практика: Базовая Command Injectioneasy ~30 мин2. Практика: Базовая Command Injection
- 33. Защита: execFile() без shell~5 мин
- 44. Тест: Базовая инъекция~3 мин
03
Модуль 3: Обход фильтров
$(), backtick и альтернативные разделители
- 11. Техники обхода фильтров Command Injection~5 мин
- 2. Практика: Filter Bypasshard ~1 ч2. Практика: Filter Bypass
- 33. Защита: Allowlist и regex~5 мин
- 44. Тест: Обход фильтров~3 мин
04
Модуль 4: Blind Command Injection
Timing, DNS OOB, файловые каналы
- 11. Blind Command Injection~5 мин
- 2. Практика: Blind Command Injectionmedium ~45 мин2. Практика: Blind Command Injection
- 33. Защита: execFile и строгая валидация~5 мин
- 44. Тест: Blind Injection~3 мин
05
Модуль 5: eval() Injection
eval(), Function(), vm.runInNewContext — выполнение JS-кода
- 11. eval() и Code Injection в Node.js~5 мин
- 2. Практика: eval() Injectionhard ~1 ч2. Практика: eval() Injection
- 33. Защита: JSON.parse и безопасные парсеры~5 мин
- 44. Тест: eval() Injection~3 мин
06
Модуль 6: Итоговый обзор и автоматизация
Сравнение методов защиты, реальные CVE, Defense-in-Depth, SAST/DAST/CI-CD
- 11. Сравнение методов защиты и реальные CVE~5 мин
- 22. Defense-in-Depth: многослойная защита от Command Injection~5 мин
- 33. Автоматическое обнаружение Command Injection в Node.js / Express~5 мин
- 44. Тест: Command Injection~3 мин